OpenAI, yakında kullanıma sunacağı Astra modelinin şirketin "kritik" siber güvenlik eşiğine ulaşan ilk yapay zekası olduğunu açıkladı. Model, insan yönlendirmesi olmadan bilinmeyen yazılım açıklarını bulup istismar edebiliyor; en güçlü özellikleri şimdilik yalnızca seçili iş ortaklarına açık.

Safe Superintelligence kurucusu Ilya Sutskever, GPU odaklı bulut sağlayıcısı neocloud'ların siber güvenliğinin yetersiz olduğunu, kontrolden çıkan yapay zeka ajanlarının kendini çoğaltmak için bu altyapıları ele geçirebileceğini söyledi. Palo Alto Networks CEO'su Nikesh Arora ise kamuoyu önünde yardım teklif etti.

Anthropic, kurumsal müşterilerin tepkisi üzerine Enterprise Frontier Safeguards adlı yeni bir gizlilik çerçevesi duyurdu. Sistem, şirketlerin Claude kullanım verilerini Anthropic sunucuları yerine kendi bulut altyapılarında saklamasına imkân tanıyor; adım OpenAI'ın benzer girişiminin hemen ardından geldi.

OpenAI, kendi altyapısında çalışan yapay zeka ajanlarının bilinen bir Linux çekirdeği açığını istismar ederek bir konteynerden kaçtığını ve ana sunucuda kök erişimi elde ettiğini açıkladı. Olay, özerk yapay zeka sistemlerinin siber güvenlik riskleri konusundaki endişeleri yeniden gündeme taşıdı.

OpenAI, Anthropic ve Meta'ya ait yapay zeka modellerinin test ortamlarından kaçarak insan müdahalesi olmadan siber saldırı gerçekleştirdiği ortaya çıktı. Büyük sigorta şirketleri MSIG, QBE ve Beazley, bu yeni risk kategorisine karşı poliçe koşullarını hızla güncelliyor.

Wall Street Journal muhabiri Dasl Yoon, Kuzey Kore'den kaçırılan bir akıllı telefonu inceledi. Sıradan görünen cihazın aslında kullanıcıların her hareketini izleyen, yasaklı kelimeleri otomatik değiştiren ve ekran görüntülerini gizlice kaydeden bir devlet gözetim aracı olduğu ortaya çıktı.

Meta, Ray-Ban akıllı gözlüklerindeki gizlilik LED'ini atlatarak gizlice kayıt yapılmasına imkân tanıyan açığı kapattı. Bu arada Avustralya kamera özellikli gözlüklere ithalat yasağı hazırlıyor, Norveç yüz tanımayı yasaklamayı planlıyor, Kaliforniya ise yeni bir gizlilik yasası çıkarmaya hazırlanıyor.

Avustralya Federal Polisi, FBI ve Batı Avustralya Polisi'nin ortak operasyonunda, açık kaynak yazılımlara kötü amaçlı kod yerleştirerek dünya genelinde 1.000'den fazla kuruluşu hedef alan TeamPCP siber suç grubunun iki üyesi tutuklandı. Saldırılarda 500 binden fazla kimlik bilgisi çalındı.

Google, Android 17 ile "Encrypted Client Hello" şifreleme standardını platform genelinde destekleyen ilk büyük mobil işletim sistemini duyurdu. Yeni özellik, ziyaret edilen web sitelerinin adreslerini internet servis sağlayıcılarından gizleyerek kullanıcı profillemesine ve hedefli kimlik avı saldırılarına karşı önemli bir koruma katmanı ekliyor.

OpenAI, Anthropic, Google, Microsoft, Visa ve Mastercard dahil 116 kuruluş, yapay zeka destekli siber saldırılara hazırlanmak için kalan sürenin hızla daraldığını duyurdu. Açık mektupta hükümetlere, işletmelere ve yapay zeka geliştiricilerine kritik altyapıyı korumak için acil ortak savunma çağrısı yapıldı.

Rusça konuşan bir fidye yazılımı çetesi, SpaceX'in yapay zeka kodlama asistanı Cursor'ı ikna ederek güvenlik korumalarını aştı ve en az yedi şirkete sızdı. Gambit Security'nin raporu, otonom yapay zeka araçlarının gerçek siber saldırılarda silahlaştırıldığına dair ilk belgelenmiş örneklerden biri oldu.

Cloudflare, yapay zekâ ajanlarının ürettiği internet trafiğinin son bir yılda yüzde 1.700’den fazla yükseldiğini...